5. Fraudecontroles en krediet-/fraudepreventiebureaus

Wij voeren identiteitsverificatie en fraudepreventiecontroles uit. Voor deze doeleinden kunnen wij persoonsgegevens delen met kredietinformatiebureaus (CRAs) en fraudepreventiebureaus (FPAs) (inclusief Cifas), betalingsproviders, wetshandhavingsinstanties en andere organisaties die helpen bij het voorkomen van fraude en financiële criminaliteit. Deze controles kunnen gebruikmaken van geautomatiseerde tools en risicoscores.Wij nemen geen uitsluitend geautomatiseerde besluiten die juridische of vergelijkbare significante gevolgen voor u hebben. Een mens beoordeelt elke gemarkeerde bestelling voordat wij besluiten deze te annuleren of uit te voeren, en u kunt contact met ons opnemen om een herziening aan te vragen.Alleen VK/EEA- als een geautomatiseerd besluit juridische of vergelijkbare significante gevolgen heeft (bijvoorbeeld een orderweigering), kunt u eenmenselijke beoordelingaanvragen door een e-mail te sturen naaryourdata@currentbody.com. Elders bieden wij transparantie en waarborgen zoals vereist door de lokale wet. Onze rechtsgrondslag is meestal gerechtvaardigd belang (het voorkomen van fraude en het beschermen van onze klanten en ons bedrijf) en, in sommige gevallen, wettelijke verplichting. Wij bewaren fraudebewakingsgegevens zolang als nodig voor preventie/detectie en om juridische claims vast te stellen of te verdedigen. Fraudepreventiebureaus mogen gegevens tot zes jaar bewaren wanneer een risico is vastgesteld. Voor details van de CRAs/FPAs die wij gebruiken, kunt u contact met ons opnemen en de fair-processing notices raadplegen die door die instanties zijn gepubliceerd (bijvoorbeeld Cifas).

6. Cookies en vergelijkbare technologieën

Wij gebruiken cookies, SDK’s, pixels en vergelijkbare technologieën. Wij plaatsen niet-essentiële cookiesin overeenstemming met de lokale wet- bijvoorbeeld,opt-inin hetVK/EEAenin heel Canada, enopt-outin deVerenigde Staten. U kunt uw toestemming op elk moment wijzigen of intrekken via de link Cookie-instellingen (beschikbaar in de footer van de Site).

Nationale variaties EU (e-privacy).Sommige EU-lidstaten leggen aanvullende toestemmings-/interfacevereisten op bovenop de GDPR/ePrivacy-richtlijn (bijvoorbeeld,Duitslands TTDSGenFrankrijks CNIL-richtsnoerenover een even prominente“Alles weigeren”). Wij configureren onze cookietoestemmingstool omgedetailleerde, opt-in controlesen een duidelijkeweigeren van niet-essentiële cookieste bieden waar dat vereist is, en wij passen de instellingen per land aan om de lokale vereisten te weerspiegelen.

• Strikt noodzakelijke cookieszijn vereist voor kernfunctionaliteit (bijv. winkelmand, checkout, beveiliging). Hiervoor is geen toestemming vereist.
• Alle andere cookies(bijv. analyse, personalisatie en adverteren/remarketing) zijn niet-essentieel en vereisen uw toestemmingwaar de wet dat vereist. U kunt uw keuzes op elk moment wijzigen via onze cookietoestellingstool.
• Sommige derden plaatsen cookies of lezen ID’s om analysetools en advertentiediensten te leveren. Waar wij deze gebruiken, vragen wij uw toestemming waar vereist en bieden wij de mogelijkheid om deze in te trekken.

Meer details over de cookies die wij gebruiken, aanbieders, doeleinden en bewaartermijnen vindt u in ons Cookie-instellingenpaneel op de Site.

7. Marketingkeuzes

7.1 Soft opt-in (klanten)

Als u bij ons koopt (of actief onderhandelt om te kopen), mogen wij u e-mailen of sms’en over onze eigen producten die vergelijkbaar zijn met uw aankoop, mits u een duidelijke kans had om zich af te melden toen wij uw gegevens verzamelden en u zich in elk bericht kunt afmelden. U kunt ook op elk moment bezwaar maken (zie sectie 15).Soft opt-in is een concept uit het VK/EEA onder PECR- het geldt alleen voor CurrentBody (de organisatie die uw gegevens heeft verzameld) en alleen voor onze eigen vergelijkbare producten. Het strekt zich niet uit tot groepsbedrijven of derden.

7.2 Toestemming (niet-klanten en waar soft opt-in niet geldt)

Als u niets hebt gekocht, sturen wij alleen e-mail-/SMS-marketing als u toestemming geeft. U kunt uw toestemming op elk moment intrekken via de afmeldlink of door contact met ons op te nemen.Canada:OnderCASLgeldt impliciete toestemmingtot twee jaarna een aankoop enzes maandenna een aanvraag. Wij verwerken afmeldverzoeken snel enuiterlijk binnen 10 werkdagen, en wij bewaren toestemmingsregistraties.

Verwerkingstijd:Wij streven ernaar om wijzigingen in marketingvoorkeuren binnen 5 werkdagen te verwerken; sommige kanalen kunnen sneller worden bijgewerkt.

7.3 Live telefoongesprekken

Wijdoen geen telefonische verkoopgesprekken. Als u een telefoontje ontvangt waarin wordt beweerd dat het van ons afkomstig is en u hebt twijfels, neem dan contact op met de klantenservice.

7.4 Sociale media en online adverteren

Als u instemt met advertentiecookies/ID’s, kunnen wij doelgroep-tools gebruiken om advertenties te tonen en prestaties te meten, in overeenstemming met de voorwaarden van de platforms. U kunt uw cookie-instellingen op elk moment wijzigen.

7.5 Regionale marketingnotities

• Verenigde Staten:E-mailmarketing volgtCAN-SPAM(opt-out in elk bericht).SMSmarketing vereist uwvoorafgaande schriftelijke toestemming- u kunt antwoorden metSTOPom te annuleren.
• Canada:OnderCASLverkrijgen wij doorgaansuitdrukkelijke toestemmingvoor e-mail/SMS. Beperkteimpliciete toestemmingkan gelden voor bestaande klantrelaties.
• Australië:DeSpam Act 2003staatuitdrukkelijke of afgeleide toestemmingtoe; wij respecteren afmeldingen in elk bericht.
• Hongkong:Voor directe marketing door ons geven wij devoorgeschreven kennisgevingen een gratis opt-out. Wijverstrekken geenpersoonsgegevens aan derden voor hun directe marketing. Als dat verandert, zullen wij specifieke informatie verstrekken over de categorieën gegevens die worden verstrekt en de soorten marketingonderwerpen, en wij zullen eerst uwuitdrukkelijke toestemmingverkrijgen.

8. SMS-berichten

Als u zich inschrijft voor SMS-marketing, kan de berichtfrequentie variëren. Bericht- en datakosten kunnen van toepassing zijn.Toestemming is geen voorwaarde voor aankoop.Antwoord metSTOPom te annuleren en metHELPvoor hulp. Transactie-/serviceteksten met betrekking tot uw bestelling kunnen worden verzonden ongeacht marketingvoorkeuren, waar nodig om onze overeenkomst uit te voeren.Verenigde Staten:marketing-SMS wordt alleen verzonden metvoorafgaande schriftelijke toestemming(E-SIGN-conform).

9. Delen van uw gegevens

Wij delen gegevens met:

• Betalingsaanbieders en banken (om betalingen, restituties en terugboekingen te verwerken).
• Bezorg- en logistieke partners.
• Dienstverleners (IT-hosting, ondersteuning, analyse, communicatie, klantenservice, beoordelingen, marketingplatforms, SMS-providers).
• Kredietinformatiebureaus en fraudepreventiebureaus; wetshandhaving (zie sectie 5).
• Professionele adviseurs (advocaten, auditors, verzekeraars).
• Groepsmaatschappijen die als verwerkers voor ons optreden.Alle doorgiften van persoonsgegevens tussen onze groepsmaatschappijen worden beheerst door passende waarborgen (bijvoorbeeld EU-standaardcontractbepalingen en, voor VK-doorgiften, de IDTA of het VK-addendum).
• Bedrijfsoverdrachten (wij kunnen gegevens bekendmaken in verband met een fusie, overname of verkoop van activa, onder voorwaarde van vertrouwelijkheidswaarborgen).

Wij vereisen dat ontvangers uw gegevens beschermen en deze alleen verwerken in onze opdracht wanneer zij als verwerkers optreden.

10. Internationale doorgiften

Wij kunnen persoonsgegevens overdragen buiten het VK (en, voor EU-klanten, buiten de EER). Waar wij dit doen, gebruiken wij passende waarborgen, zoalshet uitvoeren van Transfer Impact Assessments waar vereist en passendtezamen met:

• de UK International Data Transfer Agreement (IDTA) of het UK Addendum op de EU-standaardcontractbepalingen;
• de standaardcontractbepalingen van de Europese Commissie; en
• toepasselijke adequaatheidsbesluiten.

Doorgiften naar Canada:Wij zorgen voor naleving vanPIPEDAenQuébec Law 25door middel van contractuele waarborgen en voeren overdrachtsrisicobeoordelingen uit waar vereist.

Doorgiften naar Australië:Voordat wij persoonsgegevens naar het buitenland doorgeven, nemen wijredelijke stappenonderAPP 8, waaronderdue diligence van de gegevensverwerkingspraktijken van de ontvanger, om ervoor te zorgen dat deze de gegevens zullen behandelen in overeenstemming met de APP’s. Wij begrijpen dat wijaansprakelijk kunnen blijvenonderartikel 16Cvan de Privacy Act. Waar eenAPP 8.2-uitzonderingvan toepassing is (zoals uwtoestemmingof waar wijredelijkerwijs gelovendat de ontvanger onder eenvergelijkbare wet of bindend regimemet effectieve handhaving valt), baseren wij ons op die uitzondering.

Doorgiften naar Hongkong:PDPO sectie 33(grensoverschrijdende doorgiften) isnog niet van kracht. Wij volgen de richtlijnen van de PCPD en gebruikenaanbevolen contractuele clausulesen due diligence voor buitenlandse openbaarmakingen.

Wij voeren waar vereist overdrachtsrisicobeoordelingen uit en passen aanvullende waarborgen toe waar dat passend is. Onze belangrijkste dienstverleners (waaronder Shopify, Klaviyo en BrightPearl) nemen passende gegevensverwerkingsovereenkomsten met overdrachtswaarborgen op in hun standaardvoorwaarden. Waarschijnlijke buitenlandse ontvangers zijn onder andere de Verenigde Staten, het Verenigd Koninkrijk, Nederland, Canada en Australië.

11. Bewaring

Wij bewaren persoonsgegevens alleen zolang als noodzakelijk voor de in dit beleid beschreven doeleinden, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen en om juridische claims vast te stellen of te verdedigen.Waar een langere periode vereist is om juridische claims te verdedigen, is de bewaartermijn gebaseerd op de toepasselijke wettelijke verjaringstermijn (bijvoorbeeld 6 jaar voor eenvoudige contracten in het VK) en wordt deze alleen verlengd in gevallen van lopende of verwachte rechtszaken.Typische periodes zijn onder andere:

• Bestellingen, facturen en belastingdocumenten:minimaal 6 jaar vanaf het einde van het betreffende boekjaar, en langer waar vereist (bijvoorbeeld als HMRC een aangifte controleert, de transactie boekjaren overspant, of om juridische claims vast te stellen of te verdedigen - let op dat de meeste eenvoudige contractclaims een verjaringstermijn van zes jaar hebben, en akten twaalf jaar).
• Klantenservicegegevens:tot 6 jaar na afhandeling (langer indien nodig om claims te verdedigen).
• Marketingvoorkeuren en toestemmingsregistraties:zolang u geabonneerd blijft en een korte periode daarna om naleving aan te tonen.
• Fraudepreventiegegevens:zolang als nodig voor preventie/detectie en om claims te verdedigen; fraudepreventiebureaus kunnen gegevens tot zes jaar bewaren wanneer risico is vastgesteld.

Californië - bewaring per categorie

Wij herzien bewaartermijnen regelmatig en wissen of anonimiseren persoonsgegevens wanneer deze niet langer nodig zijn. Waar verwijdering uit back-ups niet mogelijk is, plaatsen wij de gegevens buiten gebruik.

12. Gegevensbeveiliging en melding van datalekken

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, gebruik, openbaarmaking, wijziging of verlies.Australië:Wij zullen hetOffice of the Australian Information Commissioner (OAIC)en getroffen individuen op de hoogte stellen van elkin aanmerking komend datalekdat waarschijnlijk aanzienlijke schade veroorzaakt.Canada:Wij zullen elk datalek melden dat eenreëel risico van aanzienlijke schadeoplevert aan de relevante Privacy Commissioner en getroffen individuen op de hoogte stellen zoals vereist doorPIPEDAen/of provinciale wetgeving (bijv.Québec’s Law 25).Verenigde Staten:Wij zullen getroffen individuen en, waar vereist,relevante staatsautoriteiten (bijv. Attorneys General)in kennis stellen in overeenstemming met de toepasselijkestaatswetten inzake datalekmeldingen.

13. Links naar websites van derden

Onze Site kan linken naar websites van derden. Die sites hebben hun eigen privacyverklaringen en wij zijn niet verantwoordelijk voor hun inhoud of praktijken.

14. Geautomatiseerde besluitvorming en profilering

Wij gebruiken profilering voor marketingsegmentatie. Fraudepreventiepartners kunnen geautomatiseerde controles gebruiken om mogelijke fraude te identificeren, zoals beschreven in sectie 5. U kunt op elk moment bezwaar maken tegen profilering voor directe marketing.Wij nemen geen uitsluitend geautomatiseerde besluiten die juridische of vergelijkbare significante gevolgen hebben.Inwoners van Québec, Canada:Wanneer een beslissinguitsluitendis gebaseerd op een geautomatiseerd proces, informeren wij u daarover op het moment van de beslissing. U heeft het recht te weten welke persoonsgegevens zijn gebruikt, de redenen en belangrijkste factoren die daartoe hebben geleid, en u heeft het recht om deze informatie te corrigeren. U kunt ook opmerkingen indienen bij een teamlid om de beslissing te laten herzien.

15. Uw rechten

Uw rechten hangen af van waar u woont.Wij antwoorden binnen:één maandvoor EU/VK-ingezetenen;30 dagenvoor Australische inwoners;40 dagenvoor inwoners van Hongkong (wij streven ernaar sneller te antwoorden waar mogelijk);45 dagenvoor inwoners van de VS; en zonder onredelijke vertraging voor andere rechtsgebieden. Deze termijnen kunnen worden verlengd waar toegestaan door de wet voor complexe verzoeken. U kunt uw rechten uitoefenen door ofwel: (1) onsonline Privacy Rights-formulier in te vullen, of (2) een e-mail te sturen naaryourdata@currentbody.com.EU-ingezetenenkunnen ook contact met ons opnemen via onze EU-vertegenwoordiger via hetPrighter Trust Center.

Verificatie van uw identiteit en gebruik van een gemachtigde.Wij kunnen om redelijke informatie vragen omuw identiteit te verifiërenvoordat wij verzoeken verwerken (bijv. inzage, correctie, verwijdering). Wanneer u eengemachtigde(VS) gebruikt, kunnen wij eenondertekende machtigingvereisen en u vragen het verzoekdirect bij ons te bevestigen; wijvereisen geen volmachttenzij de wet dat voorschrijft. Wijvereisen nietdat u een account aanmaakt om een verzoek in te dienen, maar als u al een account heeft kunt u inloggen om sneller te verifiëren.

Gevolgen van uw keuzes.Als u ons vraagt ompersoonsgegevens te verwijderen, kunnen sommige diensten niet meer werken (bijvoorbeeld, wij kunnen uw accounthistorie, voorkeuren of garanties niet behouden). Wij zullen uitzonderingen uitleggen die van toepassing zijn (bijvoorbeeld waar wij gegevens moeten bewaren voor belasting, fraudepreventie of terugboekingen) en wij zullen uniet discriminerenvoor het uitoefenen van uw rechten.

VK/EEA-ingezetenen- recht op inzage; correctie; verwijdering; beperking; overdraagbaarheid (gegevens die u verstrekt heeft, waar verwerking is gebaseerd op toestemming of overeenkomst en geautomatiseerd is); en bezwaar tegen verwerking op basis van gerechtvaardigde belangen, inclusief het recht bezwaar te maken tegen directe marketing (en gerelateerde profilering).

Inwoners van Californië (CPRA)- u heeft rechten opinzage/toegang,verwijdering,correctie,overdraagbaarheid, omaf te zien van verkoop of delenvan persoonsgegevens voor cross-context gedragsgerichte advertenties, en om vrij te zijn van discriminatie. Wijverkopen geen persoonsgegevens zoals “verkopen” is gedefinieerd onder de CPRA. Wij kunnen persoonsgegevens “delen” voor cross-context gedragsgerichte advertenties. U kunt zich afmelden voor verkoop of delen via “Uw Privacykeuzes”.Wijhonoreren Global Privacy Control (GPC)-signalen. U kunt ook rechten uitoefenen via onsPrivacy Rights-formulierof door te bellen naar866-I-OPT-OUT (866-467-8688)(Service Code2264#).

Inwoners van Texas (TDPSA)- Wij vallenmomenteel onder de drempelsvan de Texas Data Privacy and Security Act (periodiek beoordeeld). Als en wanneer de wet op ons van toepassing wordt, zullen inwoners van Texas de hierboven beschreven rechten hebben en kunnen zijin beroep gaantegen een beslissing over een rechtverzoek door een e-mail te sturen naaryourdata@currentbody.commet “Texas Privacy Appeal” in de onderwerpregel. Ondertussenverkopen wij geen gevoelige persoonsgegevens zonder toestemmingin overeenstemming met de vereisten voor kleine bedrijven.

Australië- inzage en correctie.

Hongkong- inzage en correctie.

Canada (buiten Québec)- inzage en correctie;wij voldoen aan de toepasselijke Canadese federale en, waar relevant, provinciale privacywetten.

Québec (Law 25)- bovenstaande, plusgegevensoverdraagbaarheidwaar voorgeschreven door regelgeving, en specifieke rechten met betrekking totgeautomatiseerde besluitvorming(zie sectie 14).

Verenigde Staten (beroepen).Inwoners van de VS kunnenin beroep gaantegen onze beslissing over een rechtverzoek door een e-mail te sturen naaryourdata@currentbody.commet “Privacy Rights Appeal” in de onderwerpregel.

16. Klachten

Als u ontevreden bent over de manier waarop wij met uw gegevens omgaan, neem dan eerst contact met ons op zodat wij het probleem kunnen proberen op te lossen.

• VK:Information Commissioner’s Office (ICO) - Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, 0303 123 1113, of via de website van de ICO.
• EER:uw nationale gegevensbeschermingsautoriteit.
• Californië:California Privacy Protection Agency of de procureur-generaal van Californië.
• Texas:Procureur-generaal van Texas.
• Australië:Office of the Australian Information Commissioner (OAIC).
• Canada:Office of the Privacy Commissioner of Canada, of indien van toepassing uw provinciale privacycommissaris.
• Hongkong:Office of the Privacy Commissioner for Personal Data (PCPD).

17. Kinderen

Onze Site is niet bedoeld voorpersonen jonger dan 16 jaaren wij verzamelen niet bewust gegevens van hen.

18. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden op de Site benadrukt en waar mogelijk per e-mail aan klanten meegedeeld. Wij plaatsen de bijgewerkte versie op deze pagina en wijzigen de datum “Laatst bijgewerkt”. Belangrijke wijzigingen worden op de Site benadrukt of, indien passend, per e-mail aan u meegedeeld.

19. Samenvatting cookies (hoog niveau)

Toestemmingsvereisten per rechtsgebied:

• VK/EEA:Opt-intoestemming vereist voordat niet-essentiële cookies worden geplaatst (GDPR/PECR); wij implementerenlandspecifieke vereistenwaar toepasselijk (bijv.Duitsland TTDSG,Frankrijk CNIL “Alles weigeren”).
• Verenigde Staten:Opt-outmodel; wij respecterenopt-out voorkeurssignalen(bijv.Global Privacy Control)waar wettelijk vereist(Californië).
• Canada:Opt-intoestemming in alle provincies (inclusief Québec).
• Australië/Hongkong:geen algemene cookiewet; wij biedenduidelijke kennisgevingen instellingen en verkrijgen toestemming waar vereist door lokale marketingregels.

Zie onze Cookie-instellingentool op de Site of ons aparteCookiebeleidvoor een volledige lijst met cookies/aanbieders en bewaartermijnen, en om uw keuzes op elk moment te wijzigen.